CVE-2025-66079

ŚrednieCVSS 6.5

Opublikowano: 21/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka Gutenverse Form dla WordPress (wersje do 2.2.0 włącznie) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący mogą wykonywać nieautoryzowane działania, potencjalnie modyfikując lub uzyskując dostęp do danych formularzy.

Rekomendacja

Zaktualizuj wtyczkę Gutenverse Form do najnowszej wersji (powyżej 2.2.0), aby usunąć podatność.

Inne podatności w Gutenverse Form WordPress plugin

CVE-2026-106469Średnie
Wtyczka WordPress Gutenverse Form przed wersją 3.0.11 nie sanityzuje znaczników ikon SVG przechowywanych w blokach formularzy przed ich zdekodowaniem i wstawieniem do strony w przeglądarce. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami współtwórcy i wyższymi zapisanie złośliwego SVG, który wykonuje JavaScript w sesji każdego użytkownika przeglądającego lub podglądającego dotknięty formularz, np. administratora sprawdzającego oczekujący wpis.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Jegstudio Gutenverse Form gutenverse-form allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutenverse Form: from n/a through <= 2.2.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS